手把手教你清理搬瓦工 Bandwagon 旧 SSH 密钥，确保账户安全

相信不少朋友手里都有几台搬瓦工（Bandwagon）的 VPS，毕竟性价比在那里，大家平时玩梯子或者建站都挺爱用。最近有个朋友问了我一个问题：他说自己换了新电脑，生成了新的 SSH 密钥，但是进了后台发现旧的密钥还在，而且看着碍眼，不知道该怎么删，生怕删错了服务器上不去。

这其实是个好习惯。很多安全问题，往往就是因为堆了一堆不再使用的“僵尸”授权。今天我们就来仔细聊聊，如何在搬瓦工 MegaBox 面板里彻底清理旧的 SSH 密钥，顺便讲讲这背后的逻辑和注意事项。

为什么要删除旧 SSH 密钥？

在教你操作之前，得先说清楚为什么要做这件事。SSH 密钥登录通常比密码登录安全得多，因为它不需要在网络中传输明文密码。但是，如果你的 SSH 密钥管理混乱，安全性就会大打折扣。

想象一下，你把家里的钥匙给了前任租客，后来他搬走了，但你没换锁。虽然你不知道他会不会回来，但隐患始终存在。同理，当你换电脑或者删除了本地的公钥/私钥对后，后台面板里对应的那个公钥就已经失效了（因为你自己都私钥丢了，那个公钥对应不了任何东西）。如果这时候这台机器被攻破，或者面板泄露，攻击者虽然拿不到私钥，但看到这一大堆不知道哪来的授权，总会给系统留下不必要的攻击面。

所以，“断舍离”非常重要，只保留当前正在使用的，删除所有历史上的、不用的密钥。

搬瓦工 MegaBox 面板实操指南

搬瓦工现在的后台叫做 KiwiVM，也就是大家口中的 MegaBox 面板。删除密钥的操作其实不难，只是藏得稍微深了一点点，很多新手容易找不到入口。

1. 登录面板

首先，你肯定要登录搬瓦工的 Client Area，然后点击你想要操作的 VPS 实例旁边的 KiwiVM Control Panel 按钮，进入这台机器的控制面板。

2. 找到 SSH Keys 菜单

进入 KiwiVM 面板后，左侧有一排菜单栏。以前老版本可能直接在主界面就能改，现在归类整理得更好了。你需要点击左侧菜单中的 SSH Keys 选项。

在这个页面里，你会看到一个列表，里面列出了所有上传过并绑定到这台 VPS 上的 SSH 公钥指纹。通常会有一个 Name（这就好比是你给密钥起的名字，比如 MyMacBook-Pro），还有指纹信息以及创建时间。

3. 删除操作与确认

在这里你就能看到你所谓的“旧密钥”了。确认哪一个是你不再使用的（比如你卖掉了旧电脑，或者重装了系统重新生成了密钥）。在对应的操作栏里，通常会有一个 Delete 或者 Remove 的按钮/链接。

点击删除按钮后，系统通常会弹出一个确认框。请务必三思：一旦点击确认，这个公钥就会立即从服务器的 ~/.ssh/authorized_keys 文件中被移除。如果你本地的私钥还在，并且没有其他密钥可用，那你下次这台机器就只能通过 Root 密码登录了（前提是你开了密码登录）。

删除了密钥上不去怎么办？

如果不幸手滑，或者你是先删了本地私钥再去删后台的公钥，结果发现删错了，导致无法通过 SSH 登录，别慌，搬瓦工还是有救生通道的。

使用 VNC Console 登录：

回到 KiwiVM 面板左侧菜单，找到 Root shell - interactive 或者点击主界面的 VNC Console 类似的按钮。
这会打开一个网页版的终端窗口，直接让你以 Root 身份登录，不需要 SSH 验证。
进去后，你可以手动编辑 /root/.ssh/authorized_keys 文件，把你需要的公钥贴回去，或者直接开启 Password Authentication（如果你打算用密码登录）。

开启 Root 密码登录：

有时候我们为了安全会默认关闭密码登录。如果你现在因为没密钥进不去了，可以通过 KiwiVM 的 Root password modification 功能重置一下 Root 密码，然后通过 SSH 客户端尝试用密码登录（确保你的 SSH 配置里允许密码登录）。进去之后再重新上传新的公钥。

进阶建议：不要只绑定一个密钥

很多朋友习惯一个密钥走天下，所有的服务器都用同一个 SSH Key。这虽然方便，但如果这个私钥泄露了，你所有的服务器都将面临风险。

建议大家可以分场景管理密钥：

办公电脑密钥： 用于日常操作，权限可以开得大一点。
备用密钥： 放在一个安全的 U 盘里，存在家里的保险柜，以防主密钥丢失或电脑损坏时紧急使用。

在搬瓦工后台，其实是可以同时添加多个 SSH Keys 的。你只需要把不同的公钥内容一行一个填进去上传即可。这样，即便你把其中一个旧电脑的密钥删了，只要还有另一个备用密钥在，你就永远不会被锁在门外。

总结

清理搬瓦工后台的旧 SSH 密钥，本质上是一个“账号资产盘点”的过程。虽然操作只是点几下鼠标，但背后体现的是对服务器安全管理的重视。如果你还在用几年前生成的密钥，或者后台里躺着一堆看不懂来源的 Key，不妨趁着今天有空，进后台好好清理一下吧。

搞定这个，你的服务器安全等级又能提升一个台阶啦！